-
题名一种基于CAFL模型的抗弹性泄露密钥交换协议研究
被引量:2
- 1
-
-
作者
陆思奇
范书珲
韩旭
程庆丰
-
机构
洛阳外国语学院
密码科学技术国家重点实验室
西安电子科技大学计算机学院
-
出处
《信息网络安全》
2016年第4期31-37,共7页
-
基金
国家自然科学基金[61402522]
密码科学技术国家重点实验室开放课题[2015-MS-07]
洛阳外国语学院科研基金[2015XYQ004]
-
文摘
抗弹性泄露密钥交换协议的最初目标就是将存储秘密泄露的危害降到最小,为此Alawatugoda等人提出了基于CAFL安全模型的π协议。该协议在被动攻击下即使一方长期密钥泄露仍是安全的,但在主动攻击下如果一方临时密钥泄露则是不安全的。Toorani等人在2015年给出了对该协议的临时密钥泄露攻击方法。文章针对该安全隐患,在CAFL模型下基于DDH假设和CDH假设对π协议进行了改进,实现了协议参与双方的显式认证。在安全性方面,对其在标准模型下以牺牲较小计算代价获得强安全性进行了证明。此外,文章对π-1协议和π-2协议的计算代价和安全性进行了分析和讨论。
-
关键词
弹性泄露
密钥交换
CAFL
临时密钥泄露攻击
-
Keywords
leakage resilient
key exchange
CAFL
ephemeral key leakage attack
-
分类号
TN918.4
[电子电信—通信与信息系统]
-
-
题名基于智能卡的强安全认证与密钥协商协议
被引量:14
- 2
-
-
作者
李晓伟
张玉清
张格非
刘雪峰
范丹
-
机构
西安电子科技大学ISN国家重点实验室
中国科学院大学国家计算机网络入侵防范中心
-
出处
《电子学报》
EI
CAS
CSCD
北大核心
2014年第8期1587-1593,共7页
-
基金
国家自然科学基金(No.61272481)
北京市自然科学基金(No.4122089)
-
文摘
将认证与密钥协商(Authenticated Key Agreement,AKA)协议所需的一种强安全属性——抗临时密钥泄露攻击引入到基于智能卡和口令的AKA协议中,基于NAXOS方法分别提出了基于智能卡的两方强安全AKA协议和三方强安全AKA协议.同时,首次给出了包含临时密钥泄露攻击的基于智能卡和口令的AKA协议的安全模型,并在该模型下给了所提出协议的安全性证明.此外,文中还分析了抗临时密钥泄露攻击不能在仅使用口令的AKA协议中实现的原因.
-
关键词
认证与密钥协商协议
临时密钥泄露攻击
智能卡和口令
安全模型
-
Keywords
authenticated key agreement protocol
ephemeral key reveal attack
smart card and password
security model
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名一种强安全性的多密钥交换协议
被引量:1
- 3
-
-
作者
程庆丰
王向宇
张世武
-
机构
解放军外国语学院基础部
-
出处
《计算机工程》
CAS
CSCD
北大核心
2011年第22期110-111,共2页
-
基金
国家"863"计划基金资助项目(2009AA01Z417)
-
文摘
当前的两方多密钥交换协议都不能抵抗临时密钥泄露攻击。针对该问题,基于双线性对提出一种新的两方认证密钥交换协议。协议中参与会话的2个用户通过一次会话可以生成4个不同的会话密钥。分析结果表明,该协议可以抵抗临时密钥泄露攻击,与已有同类协议相比,具有更强的安全性,能实现双向认证功能。
-
关键词
密钥交换
双向认证
临时密钥泄露攻击
长期密钥泄露伪装攻击
-
Keywords
key exchange
mutual authentication
ephemeral key leakage attack
long-term key leakage impersonation attack
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名一种适用于非平衡无线网络的组密钥交换协议
被引量:1
- 4
-
-
作者
程庆丰
王伟
马传贵
-
机构
信息工程大学信息工程学院
解放军外国语学院基础部
-
出处
《电子与信息学报》
EI
CSCD
北大核心
2011年第3期587-591,共5页
-
基金
国家863计划项目(2009AA01Z417)
河南省重大科技攻关项目(092101210502)资助课题
-
文摘
组认证密钥交换协议允许两方或多方用户通过公开的信道协商出共享的组会话密钥。针对非平衡无线网络中用户计算能力强弱不等的情况,该文提出一种适用于非平衡无线网络的组组认证密钥交换协议。该协议不但可以抵抗临时密钥泄露所带来的安全隐患,而且任意两个组中用户可以根据需要使用先前组通信消息计算独立于组会话密钥的两方会话密钥。与已有非平衡网络组密钥交换协议相比,该协议具有更高的安全性和实用性并且在随机预言模型下是可证安全的。
-
关键词
组认证密钥交换
非平衡无线网络
双向认证
临时密钥泄露攻击
-
Keywords
Group authenticated key exchange
Imbalanced wireless network
Mutual authentication
Ephemeral key compromise attack
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名一种基于身份的密钥协商协议的分析与改进
被引量:2
- 5
-
-
作者
程庆丰
王永娟
马传贵
-
机构
信息工程大学信息工程学院
解放军外国语学院基础部
-
出处
《信息工程大学学报》
2010年第2期129-131,136,共4页
-
基金
国家863计划资助项目(2009AA01Z417)
河南省重大科技攻关项目(092101210502)
-
文摘
安全认证密钥协商协议的设计一直是著名难题,很多认证密钥协商协议在设计完成后都被发现存在一定的安全缺陷。文章首先对Lim等在2008年给出的一个基于身份的密钥协商协议进行了安全性分析,对该协议给出了会话状态暴露攻击和临时密钥泄露攻击。最后对Lim协议给出了可以抵抗这两种攻击的改进。
-
关键词
密钥协商
双线性对
会话状态暴露攻击
临时密钥泄露攻击
-
Keywords
key agreement
bilinear map
session state reveal attack
ephemeral key compromise attack
-
分类号
O157.4
[理学—基础数学]
-
-
题名非平衡网络环境下基于身份的组密钥交换协议
被引量:1
- 6
-
-
作者
袁思敏
马传贵
相生奇
-
机构
数学工程与先进计算国家重点实验室
西安电子科技大学通信工程学院
-
出处
《计算机应用》
CSCD
北大核心
2015年第5期1399-1405,共7页
-
基金
国家自然科学基金资助项目(61379150
61309016)
+2 种基金
河南省自然科学基金资助项目(122102210426)
信息保障技术重点实验室开放课题(KJ-13-02)
"十二五"密码发展基金资助项目(MMJJ201201005)
-
文摘
针对参与者计算能力不均衡的非平衡无线网络环境,首先对基于身份的群组认证密钥协商(ID-AGKA)协议进行安全性分析,指出该协议不能抵抗临时密钥泄露攻击;随后通过对该协议签名的生成方式进行改进,使得改进的协议不仅在安全性上有所提高,而且能有效减少计算代价和通信代价,因此更适用于非平衡无线网络;同时,协议采用了指定验证者签名,能有效地解决签名者的隐私问题;此外,对非平衡网络中群组密钥协商协议的动态机制进行改进,通过高能量节点合理利用用户动态变化前计算的信息来减少低能量节点不必要的计算,这一改进能极大减少低能量节点的计算代价,更符合实际需求;最后,在随机预言模型中基于整除判定性Diffie-Hellman(DDDH)假设证明了改进的群组密钥协商(GKA)协议的安全性。
-
关键词
非平衡无线网络
群组密钥协商
临时密钥泄露攻击
指定验证者签名
动态机制
随机预言模型
-
Keywords
unbalanced wireless network
group key agreement
ephemeral key leakage attack
designated verifier signature
dynamic mechanism
random oracle model
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-